README.MD (2026年3月)

このリポジトリには、各チートシートと、それに対応する最も重要なラボが含まれています。

各トピックには、独自のチートシート/方法論、最も関連性の高いラボ、および便利なリソースが含まれています。

⭐これは数か月の作業の成果です。お役に立てれば幸いです。もしよろしければ、スターを残してください。 ⭐

❗このリポジトリには、試験用の私自身のチートシートと方法論が含まれています。PortSwiggerのものではありません。 ご希望であればPortSwiggerのリソースを参照していただいて構いませんが、ここにあるファイルは私の個人的なノートです。

❗ご自身のチートシートを作成することを強くお勧めします。このリポジトリは、他の人を助けること、例を提供すること、全体的な構成を示すこと、そして私の作業と方法論を実証することを目的としています。

💡🤓 このリポジトリは、BSCPに関する私のObsidianノートをすべてまとめたものです。作成中に多くのことを学びました。それは、できるだけ明確で教育的なものにし、すべての概念を正しく説明できるように内面化することに注力したからです。

以下は、PortSwiggerが試験のために提供している基本的なリソースです。

• ユーザー名ワードリスト
• パスワードワードリスト
• デリミターワードリスト（Webキャッシュデセプション）

試験は2台のマシンで構成され、それぞれに3つのフェーズがあり、所要時間は4時間です。

• 1: 任意のユーザーアカウントへのアクセス。
• 2: 権限の昇格、または管理者アカウントの侵害。
• 3: /home/carlos/secret の内容を流出させ、ソリューションを提出

便利なツール

• 最も重要なHTTPヘッダー
• 各トピックにおすすめのHTBマシン
• 正規表現の説明（コード解釈に便利）